5.4Mittel

CVE-2024-9879Website File Changes < 2.1.1 - Authenticated SQL Injection

Melapress File Monitor Veröffentlicht: (vor 1 Jahr)

Beschreibung

The Melapress File Monitor WordPress plugin before 2.1.1 does not sanitize and escape a parameter before using it in a SQL statement, allowing admins to perform SQL injection attacks

Schwachstellentyp (CWE): CWE-89

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
melapress melapress file monitor < 2.1.1
— Melapress File Monitor < 2.1.1

Referenzen und Patches

CPE-Treffer (NVD) (1)

  • cpe:2.3:a:melapress:melapress_file_monitor:*:*:*:*:*:wordpress:*:* < 2.1.1